Wir sprachen mit Rolf Kapitein, Leiter der Automatisierung bei Probedrijven, darüber, wie sie mit Guardey die Security Awareness verbessern. Er erzählte uns, warum Guardey für die Einhaltung von Informationssicherheitsrichtlinien entscheidend ist, wie die Gamification die Mitarbeiter zum Lernen motiviert und wie er die monatlichen Fortschrittsberichte nutzt, um Security Awareness auf die Agenda der Geschäftsleitungssitzung zu setzen.
Rolf, können Sie uns etwas über Probedrijven erzählen?
Probedrijven ist ein soziales und nachhaltiges Unternehmen mit dem Ziel, Arbeit für alle zugänglich zu machen. Wir schaffen Möglichkeiten für Menschen, ein Handwerk zu erlernen oder Arbeitserfahrung zu sammeln. Dies tun wir für 3 Gemeinden in Kop van Noord-Holland. Derzeit beschäftigen wir rund 700 Mitarbeiter – davon 80 im Büro.
Warum ist Security Awareness Training für Probedrijven wichtig?
Wir haben viele Maßnahmen ergriffen, um unsere Daten so sicher wie möglich zu halten. Spamfilter, Phishing-Filter, Zwei-Faktor-Authentifizierung, um nur einige zu nennen. Wir haben auch zuvor einen Phishing-Test durchgeführt, der zeigte, dass etwa 10 % unserer Mitarbeiter auf den Phishing-Link geklickt und einige von ihnen sogar persönliche Daten eingegeben haben. Normalerweise können wir viele dieser Phishing-Mails filtern, aber ein kleiner Prozentsatz des Phishings gelangt dennoch durch, was uns einem Risiko aussetzt.
Wir haben dem Unternehmen die Ergebnisse des Phishing-Tests präsentiert, um das Bewusstsein für Cyber-Risiken zu verbessern. Diese Präsentation fand jedoch nur einmal statt. Und Mitarbeiter, die später ins Unternehmen kamen, haben sie nicht gesehen. Außerdem: Wie viel von dem, was während einer einmaligen Präsentation gesagt wird, bleibt einem nach ein paar Monaten noch im Gedächtnis? Wir möchten, dass unsere Mitarbeiter ständig über Cyber-Bedrohungen informiert sind.
Deshalb haben wir nach einer zugänglichen Lösung gesucht, um Security Awareness und die Erkennung von Cyber-Risiken zu verbessern. Und so haben wir Guardey gefunden.
Warum haben Sie sich für Guardey gegenüber anderen Lösungen entschieden?
Wir suchten nach einer Lösung, die wiederkehrende und messbare Schulungen anbietet. Das ist eine zwingende Anforderung für uns. Wir arbeiten für die lokale Gemeinde, und in den Niederlanden müssen alle staatlichen Stellen den nationalen BIO-Standard für Informationssicherheit einhalten. Der BIO-Standard verlangt, dass Sie Ihre Mitarbeiter aktiv im Bereich Security Awareness schulen.
Wir wollten keine Security Awareness Training-Lösung, die sich wie eine Pflicht anfühlt oder zu zeitaufwendig ist. Wir verstehen, dass unsere Mitarbeiter viel zu tun haben. Mit Guardey können die Mitarbeiter selbst entscheiden, wann sie lernen möchten. Und es kostet sie nur wenige Minuten ihrer Zeit.
Wie reagieren die Mitarbeitenden auf das Spielen von Guardey?
Die Gamification-Elemente von Guardey kommen gut an. Wenn man das Spiel startet, muss man seine eigene fiktive Organisation gründen. Durch das Absolvieren von Herausforderungen kann man Geld für diese Organisation verdienen und in der Unternehmens-Bestenliste aufsteigen. Viele von uns sind neugierig, wer wo steht, und das regt Gespräche an. Die Leute lernen Neues über Cyber Security; ich habe in den letzten Monaten oft gehört: „Das wusste ich nicht“. Viele Kollegen spielen sogar die Bonus-Herausforderungen, nur um ihre Kollegen in der Bestenliste zu schlagen.
Ich nutze Guardey auch selbst und hatte dabei viele Fragen, deren Beantwortung mich eine Weile gekostet hat. Es ist also eine wertvolle Übung für jeden, egal ob man in diesem Bereich erfahren ist oder nicht.
Wie überwachen und messen Sie den Lernfortschritt?
Jeden Monat erhalten wir einen Bericht über den Lernfortschritt aller Nutzer. Hier können Sie sehen, wie die Nutzer im Vergleich zu einem globalen Durchschnitt abschneiden, wie hoch die Beteiligungsquote ist und so weiter. Wir sehen, dass wir derzeit nahe am Durchschnitt liegen, was sehr beruhigend ist. Nicht nur für mich, sondern auch für den Vorstand. Der monatliche Guardey-Bericht ist sogar Teil der monatlichen Vorstandssitzung geworden.
Warum Guardey die passende Lösung für Probedrijven ist
Probedrijven wollte das Bewusstsein für Cyber-Risiken bei seinen Mitarbeitern verbessern. Deshalb haben sie Guardey als ihre Security Awareness Training Lösung gewählt.
Gamification
Probedrijven suchte nach einer Lösung, die Mitarbeiter intrinsisch zum Lernen motiviert. Guardey fügt ein Element des freundschaftlichen Wettbewerbs hinzu, das Security Awareness Training ansprechender macht.
Wiederkehrende Schulungen
Mit Guardey erhalten Mitarbeiter wöchentlich 3-minütige Challenges. Sie können auch einen Rhythmus von zweiwöchentlichen oder monatlichen Challenges wählen. Dies führt bei Probedrijven im Laufe der Zeit zu einer nachhaltigen Verhaltensänderung.
Berichterstattung
Um Informationssicherheitsrichtlinien einzuhalten, müssen Sie die Teilnahme und den Lernfortschritt nachweisen können. Die Berichte von Guardey sind fester Bestandteil der monatlichen Vorstandssitzung von Probedrijven geworden und liefern ihnen Einblicke, wie die Cybersecurity Awareness ihrer Mitarbeiter weiter verbessert werden kann.
Lassen Sie sich nicht von Hackern überlisten
Stellen Sie sicher, dass Ihr Unternehmen mit Guardey darauf vorbereitet ist, Cyber-Bedrohungen zu erkennen. Starten Sie noch heute Ihre 14-tägige kostenlose Testphase.
